PT-2022-16254 · Unknown · Securegate

CVE-2022-23767 · Publicado 2022-09-19 · Atualizado 2022-09-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SecureGate (versões afetadas não especificadas)

Descrição

O problema envolve injeção de SQL por meio de login sem senha e uma vulnerabilidade de traversal de caminho durante a transferência de arquivos. Um invasor pode explorar essas vulnerabilidades para obter privilégios, executar código remoto e assumir o controle do sistema da vítima.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Path traversal

SQL injection

Enumeração de Fraquezas

CWE-288

CWE-22

CWE-89

Identificadores relacionados

CVE-2022-23767

Produtos afetados

Securegate

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-23767 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23767 · Aviso do Fabricante
• https://t.me/cibsecurity/50095 · Publicação no Telegram
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=66926 · Nota